fix(security): audit RBAC complet v3.0 — rôles normalisés, lifecycle, changement mdp mobile

RBAC:
- HealthResource: @PermitAll
- RoleResource: @RolesAllowed ADMIN/SUPER_ADMIN/ADMIN_ORGANISATION class-level
- PropositionAideResource: @RolesAllowed MEMBRE/USER class-level
- AuthCallbackResource: @PermitAll
- EvenementResource: @PermitAll /publics et /test, count restreint
- BackupResource/LogsMonitoringResource/SystemResource: MODERATOR → MODERATEUR
- AnalyticsResource: MANAGER/MEMBER → ADMIN_ORGANISATION/MEMBRE
- RoleConstant.java: constantes de rôles centralisées

Cycle de vie membres:
- MemberLifecycleService: ajouterMembre()/retirerMembre() sur activation/radiation/archivage
- MembreResource: endpoint GET /numero/{numeroMembre}
- MembreService: méthode trouverParNumeroMembre()

Changement mot de passe:
- CompteAdherentResource: endpoint POST /auth/change-password (mobile)
- MembreKeycloakSyncService: changerMotDePasseDirectKeycloak() via API Admin Keycloak directe
- Fallback automatique si lions-user-manager indisponible

Workflow:
- Flyway V17-V23: rôles, types org, formules Option C, lifecycle columns, bareme cotisation
- Nouvelles classes: MemberLifecycleService, OrganisationModuleService, scheduler
- Security: OrganisationContextFilter, OrganisationContextHolder, ModuleAccessFilter

src/main/java/dev/lions/unionflow/server/resource/ComptabiliteResource.java

@@ -2,6 +2,7 @@ package dev.lions.unionflow.server.resource;
 
 import dev.lions.unionflow.server.api.dto.comptabilite.request.*;
 import dev.lions.unionflow.server.api.dto.comptabilite.response.*;
+import dev.lions.unionflow.server.api.dto.common.ErrorResponse;
 import dev.lions.unionflow.server.service.ComptabiliteService;
 import jakarta.annotation.security.RolesAllowed;
 import jakarta.inject.Inject;
@@ -52,12 +53,12 @@ public class ComptabiliteResource {
       return Response.status(Response.Status.CREATED).entity(result).build();
     } catch (IllegalArgumentException e) {
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse(e.getMessage()))
+          .entity(ErrorResponse.ofError(e.getMessage()))
           .build();
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la création du compte comptable");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la création du compte comptable: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la création du compte comptable: " + e.getMessage()))
           .build();
     }
   }
@@ -76,12 +77,12 @@ public class ComptabiliteResource {
       return Response.ok(result).build();
     } catch (jakarta.ws.rs.NotFoundException e) {
       return Response.status(Response.Status.NOT_FOUND)
-          .entity(new ErrorResponse("Compte comptable non trouvé"))
+          .entity(ErrorResponse.ofError("Compte comptable non trouvé"))
           .build();
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la recherche du compte comptable");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la recherche du compte comptable: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la recherche du compte comptable: " + e.getMessage()))
           .build();
     }
   }
@@ -100,7 +101,7 @@ public class ComptabiliteResource {
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la liste des comptes comptables");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la liste des comptes comptables: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la liste des comptes comptables: " + e.getMessage()))
           .build();
     }
   }
@@ -124,12 +125,12 @@ public class ComptabiliteResource {
       return Response.status(Response.Status.CREATED).entity(result).build();
     } catch (IllegalArgumentException e) {
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse(e.getMessage()))
+          .entity(ErrorResponse.ofError(e.getMessage()))
           .build();
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la création du journal comptable");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la création du journal comptable: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la création du journal comptable: " + e.getMessage()))
           .build();
     }
   }
@@ -148,12 +149,12 @@ public class ComptabiliteResource {
       return Response.ok(result).build();
     } catch (jakarta.ws.rs.NotFoundException e) {
       return Response.status(Response.Status.NOT_FOUND)
-          .entity(new ErrorResponse("Journal comptable non trouvé"))
+          .entity(ErrorResponse.ofError("Journal comptable non trouvé"))
           .build();
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la recherche du journal comptable");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la recherche du journal comptable: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la recherche du journal comptable: " + e.getMessage()))
           .build();
     }
   }
@@ -172,7 +173,7 @@ public class ComptabiliteResource {
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la liste des journaux comptables");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la liste des journaux comptables: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la liste des journaux comptables: " + e.getMessage()))
           .build();
     }
   }
@@ -196,12 +197,12 @@ public class ComptabiliteResource {
       return Response.status(Response.Status.CREATED).entity(result).build();
     } catch (IllegalArgumentException e) {
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse(e.getMessage()))
+          .entity(ErrorResponse.ofError(e.getMessage()))
           .build();
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la création de l'écriture comptable");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la création de l'écriture comptable: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la création de l'écriture comptable: " + e.getMessage()))
           .build();
     }
   }
@@ -220,12 +221,12 @@ public class ComptabiliteResource {
       return Response.ok(result).build();
     } catch (jakarta.ws.rs.NotFoundException e) {
       return Response.status(Response.Status.NOT_FOUND)
-          .entity(new ErrorResponse("Écriture comptable non trouvée"))
+          .entity(ErrorResponse.ofError("Écriture comptable non trouvée"))
           .build();
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la recherche de l'écriture comptable");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la recherche de l'écriture comptable: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la recherche de l'écriture comptable: " + e.getMessage()))
           .build();
     }
   }
@@ -245,7 +246,7 @@ public class ComptabiliteResource {
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la liste des écritures");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la liste des écritures: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la liste des écritures: " + e.getMessage()))
           .build();
     }
   }
@@ -265,17 +266,10 @@ public class ComptabiliteResource {
     } catch (Exception e) {
       LOG.errorf(e, "Erreur lors de la liste des écritures");
       return Response.status(Response.Status.BAD_REQUEST)
-          .entity(new ErrorResponse("Erreur lors de la liste des écritures: " + e.getMessage()))
+          .entity(ErrorResponse.ofError("Erreur lors de la liste des écritures: " + e.getMessage()))
           .build();
     }
   }
 
-  /** Classe interne pour les réponses d'erreur */
-  public static class ErrorResponse {
-    public String error;
-
-    public ErrorResponse(String error) {
-      this.error = error;
-    }
-  }
 }
+